Datenschutzerklärung

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) für die Verarbeitung personenbezogener Daten auf dieser Website und in der Mobile-App The Motyvo:

Allgemeiner Support: support@themotyvo.com

Datenschutz: datenschutz@themotyvo.com

Website: https://themotyvo.com/

Impressum: https://themotyvo.com/impressum

Der Schutz Ihrer personenbezogenen Daten ist uns wichtig. Personenbezogene Daten werden nur verarbeitet, soweit dies für den Betrieb der Website bzw. der App erforderlich ist, eine Einwilligung vorliegt oder eine andere gesetzliche Rechtsgrundlage besteht.

Maßgeblich sind insbesondere die Datenschutz-Grundverordnung (DSGVO) sowie – soweit anwendbar – das Telekommunikation-Digitale-Dienste-Datenschutz-Gesetz (TDDDG).

Diese Datenschutzerklärung gilt für die Website von The Motyvo unter https://themotyvo.com/ sowie für die Mobile-App The Motyvo, soweit nachfolgend beschrieben. Abschnitte zu Cloudflare, Analytics und Einwilligungsverwaltung betreffen insbesondere die Website.

Für Hosting, Auslieferung, Proxying und Sicherheitsfunktionen nutzen wir:

Im Rahmen des Betriebs kann Cloudflare insbesondere technische Verbindungs- und Sicherheitsdaten verarbeiten, etwa:

• IP-Adresse
• Datum und Uhrzeit der Anfrage
• angeforderte URL
• Browser- und Geräteinformationen
• HTTP-Header
• Sicherheitsereignisse
• Informationen zur Missbrauchs- und Angriffserkennung

Zwecke sind die Bereitstellung der Website, Sicherheit, DDoS- und Missbrauchsschutz sowie Performance.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Berechtigtes Interesse: der sichere, stabile und performante Betrieb der Website.

Auf der Website kann der automatische „Motyvo Assistant“ Fragen zu The Motyvo beantworten. Für die Bearbeitung werden die von Ihnen eingegebenen Chatnachrichten sowie die daraus erzeugte Antwort verarbeitet. Der Assistant erhält keinen Zugriff auf Benutzerkonten, Fahrzeuge, Fahrzeugkosten, Abonnements, Zahlungsdaten, Passwörter oder sonstige App-Daten.

Der Assistant verwendet zunächst eine kontrollierte Wissensbasis mit den auf der Website veröffentlichten Produkt-, Preis-, Funktions-, Support- und Rechtshinweisen. Nur wenn daraus keine passende Antwort bestimmt werden kann, kann zusätzlich Cloudflare Workers AI als technischer Dienst eingesetzt werden. Dabei wird nur der für die aktuelle Antwort erforderliche, gekürzte Chatkontext übermittelt. Öffentliche Links werden von The Motyvo kontrolliert; der Assistant soll keine Zugangsdaten oder internen Anweisungen offenlegen.

Beim ersten Start können Sie freiwillig zustimmen, dass anonymisierte Metadaten zur Verbesserung des Assistants gespeichert werden. Bei einer Zustimmung werden insbesondere keine Namen, E-Mail-Adressen, IP-Adressen, Konto-IDs, Fahrzeugdaten, Zahlungsdaten oder Chatinhalte als Analysefelder gespeichert; erfasst werden nur technische Angaben wie Nachrichtenlänge, Antwortlänge, Sprache und Antwortquelle. Die vorgesehene Aufbewahrungsdauer für diese Analyse ist auf 30 Tage begrenzt. Ohne Zustimmung findet keine dauerhafte Assistant-Analyse statt; der lokale Chatverlauf kann unabhängig davon zur Komfortfunktion im Browser gespeichert werden.

Über das optionale Support-Formular können Sie ein Ticket mit Name (optional), E-Mail-Adresse, Kategorie, Betreff, Nachricht und – wenn ausgewählt – einem redigierten Chatverlauf senden. Die Bearbeitung erfolgt zur Beantwortung Ihrer Anfrage über die dafür eingerichteten technischen Dienste.

Offener Prüfpunkt: Die konkrete Rechtsgrundlage für Chat, optionale Analyse und Support-Tickets, die Auftragsverarbeitungsverträge und Datenstandorte von Cloudflare Workers AI und Supabase, die genaue technische Löschung nach 30 Tagen sowie die Einordnung der lokalen Chat-Speicherung müssen vor Veröffentlichung rechtlich und technisch bestätigt werden.

Wir nutzen Cloudflare Web Analytics, um grundlegende Nutzungsstatistiken zur Website zu erhalten. Dazu gehören insbesondere Seitenaufrufe, Reichweite bzw. Nutzung sowie technische Auswertungen zum Betrieb der Website.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer datensparsamen Analyse der Website-Nutzung zur Verbesserung und Stabilität des Angebots).

Für die Verwaltung von Tags und Einwilligungen nutzen wir Cloudflare Zaraz. Optional können Sie dem Zweck „Analyse“ zustimmen. Google Analytics 4 ist diesem Zweck zugewiesen und wird erst nach Ihrer Zustimmung geladen bzw. ausgeführt.

Ihre Consent-Auswahl wird über Zaraz gespeichert. Die zugehörige Bezeichnung bzw. der Speicherwert lautet: zaraz-consent.

Rechtsgrundlage für die notwendige Speicherung Ihrer Consent-Entscheidung: § 25 Abs. 2 TDDDG.

Google Analytics 4 (GA4) wird nur eingesetzt, wenn Sie dem Zweck „Analyse“ zustimmen.

Anbieter für Nutzerinnen und Nutzer im Europäischen Wirtschaftsraum:

Im Rahmen von GA4 können insbesondere folgende Daten verarbeitet werden:

• aufgerufene Seiten
• Sitzungsinformationen
• Browser- und Geräteinformationen
• Interaktionen auf der Website
• CTA-Klicks
• technische Kennungen

Unsere eigenen CTA-Events senden keine Namen, E-Mail-Adressen, Fahrzeugdaten oder Freitext als Event-Payload. Es werden keine personenbezogenen Fahrzeugdaten an GA4 übermittelt.

Rechtsgrundlagen: Art. 6 Abs. 1 lit. a DSGVO sowie – soweit Endgeräteinformationen betroffen sind – § 25 Abs. 1 TDDDG. Die Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden (z. B. über die Consent-Einstellungen).

Die Aufbewahrungsdauer für nutzerbezogene Ereignisdaten in Google Analytics 4 beträgt 14 Monate.

Die Website bietet einen Hell- und Dunkelmodus. Ihre Auswahl kann lokal in Ihrem Browser gespeichert werden, damit die Darstellung beim nächsten Besuch erhalten bleibt. Zusätzlich kann die gewählte Sprache lokal gespeichert werden.

Zweck ist ausschließlich eine Komfort- und Darstellungsfunktion. Theme- und Sprachauswahl werden nicht für Werbung oder Profiling genutzt.

Wenn Sie uns per E-Mail kontaktieren, können insbesondere folgende Daten verarbeitet werden:

• E-Mail-Adresse
• Name, sofern angegeben
• Nachrichteninhalt
• weitere freiwillig mitgeteilte Angaben

Zweck ist die Bearbeitung Ihrer Anfrage.

Rechtsgrundlagen: Art. 6 Abs. 1 lit. b DSGVO bei vertragsbezogenen Anfragen; anderenfalls Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Bearbeitung und Beantwortung von Anfragen).

Allgemeiner Support: support@themotyvo.com

Datenschutzanfragen: datenschutz@themotyvo.com

Der Empfang und die Bearbeitung dieser E-Mails erfolgen über unseren E-Mail-Hosting-Anbieter Zoho Mail. Vertragliche Details zur Auftragsverarbeitung und möglichen Datenübermittlungen ergeben sich aus den Vereinbarungen mit dem Anbieter und sind gesondert zu prüfen.

Die Website wird verschlüsselt per HTTPS übertragen. Damit sollen Inhalte und Verbindungsdaten auf dem Übertragungsweg vor unbefugtem Zugriff geschützt werden. Absolute Sicherheit kann nicht zugesichert werden.

Für die Bestätigung einer E-Mail-Adresse nach der Registrierung in der App kann unsere Website eine Bestätigungsseite unter https://themotyvo.com/auth/confirm bereitstellen. Dabei können aus dem Bestätigungslink technische Parameter (z. B. Bestätigungscode bzw. Token-Hash und Typ) verarbeitet und – soweit erforderlich – an unseren Authentifizierungsdienst (Supabase) übermittelt werden.

Zweck ist die Verifizierung Ihrer E-Mail-Adresse und die Fortsetzung der Anmeldung in der App. Passwörter werden auf dieser Seite weder abgefragt noch angezeigt.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Bereitstellung des angeforderten Registrierungs-/Bestätigungsvorgangs).

The Motyvo ist eine Mobile-App zur Erfassung, Verwaltung und Auswertung von Fahrzeugkosten und Fahrzeugdaten. Für den Betrieb der App setzen wir insbesondere Supabase für Authentifizierung, Datenbank, Storage und Edge Functions ein sowie die nachfolgend genannten technischen Dienste.

Welche Daten verarbeitet werden, hängt von den von Ihnen genutzten Funktionen ab. Die App speichert Daten lokal auf dem Gerät und kann sie mit unseren Servern synchronisieren (local-first / Offline-Nutzung).

Weitere allgemeine Angaben zum Anbieter finden Sie im Impressum.

Für die Nutzung der App können Sie ein Benutzerkonto anlegen. Unterstützt werden:

• Anmeldung mit E-Mail-Adresse und Passwort
• E-Mail-Bestätigung sowie Passwort-Zurücksetzen / E-Mail-Änderung
• Anmeldung mit Apple (Sign in with Apple)
• Anmeldung mit Google

Dabei können insbesondere E-Mail-Adresse, Authentifizierungsdaten (Passwörter werden nicht im Klartext gespeichert) und Sitzungsinformationen verarbeitet werden. Authentifizierung und Sitzungsverwaltung erfolgen über Supabase Auth.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Bereitstellung und Absicherung Ihres Nutzerkontos).

In der App können Sie fahrzeugbezogene und kostenbezogene Angaben speichern. Dazu können – soweit von Ihnen eingegeben bzw. für die Funktion erforderlich – gehören:

• Fahrzeugdaten, beispielsweise Hersteller, Modell, Baujahr, Kilometerstand und weitere von Ihnen hinterlegte Fahrzeugangaben
• Kosten und Ausgaben, beispielsweise Beträge, Datum und Kategorie
• Tank- und Ladevorgänge sowie Kilometerstände
• Versicherung, Kfz-Steuer, Finanzierung oder Leasing
• Wartung, Service, HU/AU, Termine, Zahlungen und Erinnerungseinstellungen
• Budgets und Budget-Erinnerungen, soweit Sie diese Funktionen nutzen

Es handelt sich um von Ihnen erfasste bzw. abgeleitete Nutzungsdaten der App – nicht um Bankkonto- oder Kreditkartendaten, die The Motyvo selbst einzieht.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Bereitstellung der von Ihnen genutzten App-Funktionen).

The Motyvo kann die von Ihnen hinterlegten Fahrzeug-, Kilometer- und Kostendaten auswerten. Je nach genutzter Funktion können dabei Kostenübersichten, Kosten pro Tag, Kosten pro Kilometer, Kategorien, Trends und unterschiedliche Statistikzeiträume angezeigt werden.

Zusätzlich können Sie Budgets anlegen und – soweit vorgesehen – Budget-Erinnerungen nutzen. Die Auswertungen und Budgets beruhen auf den von Ihnen eingegebenen Daten und sind keine Prognosen, Steuerberechnungen oder sonstigen fachlichen Beratungen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Bereitstellung der von Ihnen genutzten App-Funktionen).

Für optionale Premium-Funktionen können In-App-Käufe bzw. Abonnements über die Stores von Apple bzw. Google abgewickelt werden. Zur Verwaltung des Abo-Status nutzen wir RevenueCat. Dabei können insbesondere eine technische Nutzerkennung (in der Regel die interne Konto-ID), Produktkennungen, Kauf-/Wiederherstellungsstatus und Entitlement-Informationen verarbeitet werden.

Zahlungsdaten (z. B. Kreditkartendaten) werden durch die jeweiligen Stores verarbeitet, nicht durch The Motyvo selbst erhoben.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Durchführung und Verwaltung des von Ihnen gewählten Abos).

In der Mobile-App kann PostHog ausschließlich für eine freiwillige Produkt- und Nutzungsanalyse eingesetzt werden. Diese Funktion ist standardmäßig ausgeschaltet und wird erst aktiviert, wenn Sie ausdrücklich zustimmen.

Wenn noch keine Entscheidung vorliegt, kann nach dem Eintritt in die App ein Zustimmungsdialog erscheinen. Dort stehen die Optionen „Nutzungsanalyse erlauben“ und „Nicht erlauben“ unmittelbar zur Verfügung. Die Entscheidung wird lokal gespeichert und kann jederzeit unter „Profil → Datenschutz → Nutzungsanalyse“ geändert werden. Eine Ablehnung hat keinen Einfluss auf die Nutzung der App.

Erfasst werden ausschließlich ausgewählte Produkt-Ereignisse, beispielsweise:

• App geöffnet oder Registrierung abgeschlossen
• Fahrzeug, Ausgabe oder Tank- beziehungsweise Ladevorgang angelegt
• Statistik oder Premium-Seite geöffnet
• Kauf gestartet oder erfolgreich abgeschlossen

Dabei werden nur minimale, nicht sensible Eigenschaften verwendet, beispielsweise Erstellungsmethode, Kategorie, Kraftstoff- oder Ladetyp, Statistikzeitraum, Premium-Quelle sowie Monats- oder Jahrespaket. Es werden keine konkreten Kostenbeträge erfasst.

PostHog erhält insbesondere keine E-Mail-Adresse, keinen Namen, kein Kennzeichen, keine VIN, keine HSN/TSN, keine Fahrzeugkosten, keine Kilometerstände, keine Standorte, Belege, Passwörter oder Authentifizierungstokens. Es gibt kein identify(), kein Session Replay, kein Touch- oder Screen-Autocapture.

PostHog wird nicht für die Website eingesetzt. Rechtsgrundlage, konkrete Aufbewahrungsdauer und mögliche Drittlandübermittlungen sind vor Veröffentlichung rechtlich zu prüfen.

Sentry wird in der Mobile-App ausschließlich in der Produktionsumgebung zur technischen Fehlerdiagnose und Stabilitätsverbesserung eingesetzt. Verwendet wird@sentry/react-native; die Initialisierung erfolgt zentral und wird durch eine globale Error Boundary ergänzt.

Im Rahmen der Konfiguration sind Source-Map- und Release-Unterstützung vorbereitet. Performance Tracing, Session Replay und Profiling sind deaktiviert. Die Konfiguration umfasst eine PII-Sanitization; Passwörter und Authentifizierungstokens werden entfernt. Sentry dient nicht der freiwilligen Nutzungsanalyse.

Die konkrete Rechtsgrundlage, der genaue Umfang der Fehlerdaten, die Speicherdauer und mögliche Drittlandübermittlungen sind vor Veröffentlichung rechtlich zu prüfen.

Die App verwendet Expo Notifications, um lokale Benachrichtigungen auf Ihrem Gerät zu planen (z. B. zu HU/AU, Wartung, Versicherung, Steuer, Finanzierung oder Budget). Dazu können Erinnerungseinstellungen und geplante Benachrichtigungen lokal auf dem Gerät gespeichert werden.

Nach dem aktuellen Implementierungsstand wird die Erinnerung lokal über das Betriebssystem zugestellt, sofern Sie die Berechtigung erteilt haben. Eine umfassende Remote-Push-Infrastruktur ist nicht bestätigt; Push-Tokens werden hierfür nicht an einen eigenen Push-Server von The Motyvo übermittelt.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO bzw. Ihre systemseitige Freigabe der Benachrichtigungsberechtigung.

Optional können Sie eine biometrische Entsperrung der App aktivieren (z. B. Face ID / Fingerabdruck über die Betriebssystemfunktionen). The Motyvo erhält dabei in der Regel nur das Ergebnis der Prüfung (Erfolg/Abbruch) und speichert keine biometrischen Rohdaten wie Fingerabdrücke oder Gesichtsvorlagen. Die biometrischen Daten verbleiben beim Betriebssystem.

Rechtsgrundlage: Ihre Einwilligung bzw. die systemseitige Freigabe dieser optionalen Funktion.

Die App speichert Daten lokal auf Ihrem Gerät, insbesondere um Offline-Nutzung und schnelle Anzeige zu ermöglichen. Dazu können u. a. gehören: Sitzungsinformationen, zwischengespeicherte Fahrzeug- und Kostendaten, Synchronisationswarteschlangen, Erinnerungseinstellungen und – soweit von der App vorgesehen – lokal gespeicherte Anmeldeinformationen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (technische Bereitstellung der App).

Sofern verfügbar, können Sie einen Export Ihrer Fahrzeug- und Kostendaten (z. B. als CSV) erzeugen. Die Datei wird auf dem Gerät erstellt und kann über die System-Teilen-Funktion an von Ihnen gewählte Apps oder Speicherorte weitergegeben werden. The Motyvo übermittelt die Exportdatei dabei nicht automatisch an einen bestimmten Dritten.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Bereitstellung der von Ihnen angeforderten Exportfunktion).

Sie können Ihr Konto in der App löschen. Dabei werden Ihr Benutzerkonto und die damit verknüpften, in der Datenbank gespeicherten App-Daten gelöscht (soweit technisch über die Löschprozesse vorgesehen). Lokale App-Daten auf dem Gerät werden anschließend bereinigt, soweit die App dies umsetzt.

Die konkrete technische Löschdauer kann von notwendigen Bereinigungsprozessen und gesetzlichen Aufbewahrungspflichten abhängen. Ohne gültiges Konto sind die App-Daten über die App nicht mehr bestimmungsgemäß abrufbar.

Personenbezogene Daten werden nur so lange gespeichert, wie dies für den jeweiligen Verarbeitungszweck erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen. Danach werden die Daten gelöscht oder anonymisiert, soweit keine gesetzlichen Gründe entgegenstehen.

Die Aufbewahrungsdauer für nutzerbezogene Ereignisdaten in Google Analytics 4 beträgt 14 Monate.

App-Daten werden grundsätzlich für die Dauer Ihres Kontos bzw. bis zur Löschung der jeweiligen Einträge durch Sie gespeichert. Feste darüber hinausgehende Aufbewahrungsfristen für App-Inhalte sind nicht gesondert festgelegt.

Sie haben – soweit die gesetzlichen Voraussetzungen vorliegen – insbesondere:

• Recht auf Auskunft (Art. 15 DSGVO)
• Recht auf Berichtigung (Art. 16 DSGVO)
• Recht auf Löschung (Art. 17 DSGVO)
• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
• Recht auf Widerspruch (Art. 21 DSGVO)
• Recht auf Widerruf einer Einwilligung (Art. 7 Abs. 3 DSGVO)

Zur Ausübung Ihrer Datenschutzrechte sowie bei sonstigen Datenschutzanfragen kontaktieren Sie uns bitte unter datenschutz@themotyvo.com.

Für allgemeine Support-Anfragen ohne Datenschutzbezug erreichen Sie uns unter support@themotyvo.com.

Sie haben das Recht, sich bei einer Datenschutzaufsichtsbehörde über die Verarbeitung Ihrer personenbezogenen Daten zu beschweren. Die für Sie zuständige Aufsichtsbehörde richtet sich insbesondere nach Ihrem Wohnsitz bzw. dem Sitz des Verantwortlichen.

Wir können diese Datenschutzerklärung anpassen, wenn sich eingesetzte Dienste, technische Rahmenbedingungen oder rechtliche Anforderungen ändern. Es gilt die jeweils aktuelle Fassung, die auf dieser Seite veröffentlicht ist.

Aktuelle Fassung: https://themotyvo.com/datenschutz